Politique de confidentialité

Dernière mise à jour : 02/10/2026 à 17:31

1. Qui est responsable de vos données

Ce site et sa marketplace sont édités par NVBB Nederland, qui travaille au Bénin avec MedA Conseils, pour l'accompagnement des artisans et le contrôle qualité des produits, et avec NVBB SARL, sa société au Bénin, pour le paiement des artisans. Ces partenaires agissent en responsables conjoints du traitement au sens de l'article 26 du RGPD :

NVBB Nederland - Kerkraderweg 38, 6416 CK Heerlen, Pays-Bas. Édition et exploitation de la plateforme, commercialisation, développement et hébergement. Chambre de commerce (KvK) : 42115943 · TVA NL005506418B96.
NVBB SARL - Abomey-Calavi, Bénin (RCCM RB/ABC/22 B 5610, IFU 3202282896470). Paiement des artisans.
MedA Conseils - Abomey-Calavi, Bénin (RCCM RB/COT/08-B-3374, IFU 3200801419114). Accompagnement des artisans, contrôle qualité des produits (certifiée par CIAAC), attribution des numéros d'adhésion.

Pour toute question relative à vos données personnelles, utilisez notre formulaire de demande sur vos données : vous recevez un e-mail pour confirmer votre demande, puis vous suivez la réponse et nous écrivez depuis un lien personnel. Vous pouvez exercer vos droits auprès de l'un ou l'autre des deux partenaires ; ils se transmettent les demandes.

2. Quelles données nous collectons

Nous ne collectons que ce qui est nécessaire au fonctionnement du service. Nous ne demandons aucune des données particulières de l'article 9 du RGPD : origine raciale ou ethnique, opinions politiques, convictions religieuses ou philosophiques, appartenance syndicale, santé, vie ou orientation sexuelle, données génétiques ou biométriques. Certaines données demandent toutefois une protection renforcée ; elles sont indiquées ci-dessous : copie et numéro d'une pièce d'identité (artisans), genre (facultatif, fiches de repérage), pays d'origine d'une boutique.

Si vous passez commande

Nom, prénom, adresse email, numéro de téléphone
Adresse de livraison et, si différente, adresse de facturation
Contenu de la commande, montants, statut de paiement
Adresse IP et navigateur utilisé au moment de la commande

Si vous vous rétractez d'une commande

Référence de la commande, nom, adresse email et adresse (reprise de la commande ou saisie par vous), noms des autres consommateurs concernés s'il y en a
Articles renvoyés, date de réception, motif et état du produit si vous les indiquez, mode de renvoi et préférence de remboursement
Le formulaire figé à l'envoi (avec son empreinte SHA-256) et son PDF, une empreinte chiffrée de votre adresse IP (jamais l'adresse elle-même), les messages échangés, le numéro de suivi du renvoi et la référence du remboursement

Si vous signalez un problème de colis

Référence de la commande, nom et adresse e-mail (repris de la commande), articles concernés, type de problème, date de réception, état de l'emballage, description et souhait
Les photos que vous ajoutez : elles sont réenregistrées par nos soins, sans la position GPS ni les autres informations cachées de l'appareil, dans un espace privé qui n'est jamais publié ; seules les personnes qui traitent la réclamation les voient
La réclamation figée à l'envoi (avec son empreinte SHA-256), une empreinte chiffrée de votre adresse IP (jamais l'adresse elle-même), les messages échangés, la référence du dossier chez le transporteur et la solution retenue
Elles sont partagées, pour ce seul dossier, avec l'artisan ou la boutique, MedA Conseils et le transporteur concerné

Si vous naviguez sans commander

Un petit fichier déposé par le site sur votre appareil, qui sert uniquement à retenir ce que vous avez mis dans votre panier. Sans lui, votre panier serait vide à chaque changement de page. Il contient un numéro tiré au hasard, rien d'autre : ni votre nom, ni votre adresse, ni ce que vous regardez. Il s'efface tout seul au bout de 30 jours.
Adresse IP et navigateur associés au panier, pour prévenir les abus

Si vous achetez un billet pour l'Expo

Nom, prénom, email et téléphone du porteur du billet
Un identifiant QR unique, utilisé au contrôle d'accès

Si vous êtes artisan ou candidat partenaire

Identité, coordonnées, adresse de l'atelier
Vérification d'identité (KYC) : type, numéro et copie d'une pièce d'identité (carte d'identité, passeport, NPI, permis de conduire ou titre de séjour), consultés seulement par nos personnes habilitées et celles de MedA Conseils, jamais publiés. Pour une pièce néerlandaise, masquez le numéro BSN et la photo avant l'envoi : nous n'en avons pas besoin. Coordonnées bancaires nécessaires aux versements.
Pour les candidatures professionnelles : raison sociale, responsable, adresse IP et navigateur au dépôt du dossier

Si un responsable de région vous a repéré(e) comme artisan

Nom, nom de l'atelier, métier, téléphone, e-mail, ville, numéro KVK s'il existe, photo d'une pièce, votre accord (date) et les notes du responsable de région
Genre, seulement si vous acceptez de le donner (femme, homme ou « ne souhaite pas le dire ») : il sert uniquement aux chiffres de la région sur l'autonomie des femmes artisanes (ODD 5), n'est jamais affiché publiquement ni utilisé pour une décision vous concernant.
La fiche n'est enregistrée qu'avec votre accord ; vous pouvez demander à tout moment qu'elle soit effacée.

Si vous commandez un sac sur mesure ou un article d'une boutique

Les mêmes données que pour une commande, ainsi que le modèle, le tissu et le transporteur choisis
Pour un retrait en boutique : un code de retrait à usage unique, enregistré sous forme chiffrée

Si vous acceptez de recevoir nos informations

Adresse e-mail, langue, texte de l'accord que vous avez donné, date, adresse IP et navigateur

Journaux de sécurité

Les tentatives de connexion aux espaces artisan et administrateur sont journalisées : adresse email saisie, adresse IP, navigateur, date. Cette journalisation protège les comptes contre les accès non autorisés.

3. Pourquoi nous les traitons, et sur quelle base

Exécuter votre commande - traitement, expédition, service après-vente. Base : exécution du contrat.
Traiter votre rétractation - accusé de réception avec le PDF du formulaire, renvoi du produit, remboursement. Base : obligation légale (directive 2011/83/UE, Code civil néerlandais art. 6:230o et suivants).
Répondre à vos demandes sur vos données - formulaire, e-mail de confirmation, échanges et réponse. Base : obligation légale (RGPD, articles 12 à 22).
Traiter votre réclamation sur un colis - accusé de réception, examen avec l'artisan ou la boutique, MedA Conseils et le transporteur, solution (remplacement, réparation ou remboursement). Base : exécution du contrat et obligation légale (garantie de conformité, Code civil néerlandais art. 7:17 et suivants).
Émettre les documents obligatoires - facture, déclaration douanière CN23. Base : obligation légale.
Rémunérer les artisans - relevés, versements. Base : exécution du contrat.
Sécuriser la plateforme - journaux, prévention de la fraude. Base : intérêt légitime.
Vous répondre - formulaire de contact, demandes de partenariat. Base : intérêt légitime, ou consentement.
Organiser un rendez-vous - jour, heure, type (visioconférence ou chez vous), coordonnées et, pour un rendez-vous chez vous, votre adresse. Base : votre demande (mesures précontractuelles) et votre consentement.
Inscrire votre boutique - nom et raison sociale de la boutique, pays d'origine de la boutique (affiché sur sa fiche, comme la culture de ses produits), numéros d'entreprise et de TVA (KVK et BTW aux Pays-Bas, RCCM et IFU au Bénin), site internet ou page Facebook ou Instagram, adresse, province, responsable et coordonnées, pour étudier l'inscription, vous contacter puis présenter la boutique. Base : votre demande et votre consentement.
Le pays d'origine d'une boutique décrit la culture de ses produits ; il est affiché sur sa fiche avec l'accord de la boutique. Il ne dit rien de l'origine des personnes qui la tiennent et n'est pas utilisé comme tel.
Compter les clics vers les prestataires de transfert d'argent - un code tiré au hasard, sans donnée personnelle, pour recevoir la commission de mise en relation. Base : intérêt légitime.
Vous informer - événements et nouveautés, seulement si vous l'avez accepté. Base : consentement, que vous retirez à tout moment avec le lien de désinscription de chaque message.
Tenir la comptabilité - écritures des commissions et des paiements. Base : obligation légale.

Nous ne faisons ni profilage, ni décision automatisée, ni publicité ciblée. Nous ne vendons ni ne louons vos données.

4. Qui d'autre y a accès

Uniquement des prestataires nécessaires à l'exécution du service, chacun pour la seule finalité indiquée :

Kkiapay (Bénin) - traitement des paiements. Vos données bancaires transitent par ce prestataire et ne sont jamais stockées sur nos serveurs.
Mollie (Pays-Bas) - traitement des paiements internationaux en euros. Vos données bancaires transitent par ce prestataire et ne sont jamais stockées sur nos serveurs.
MedA Conseils (Bénin) - récupération des colis chez les artisans et remise aux transporteurs (nom, adresse et téléphone du destinataire, contenu du colis).
La Poste du Bénin - acheminement des colis, déclaration douanière CN23 (nom, adresse, téléphone du destinataire, description et valeur des articles).
DHL et PostNL - acheminement et livraison des colis, y compris depuis les boutiques-relais en Europe (nom, adresse et téléphone du destinataire). Pour un article de boutique livré à domicile, c'est nous qui organisons l'envoi et transmettons ces données au transporteur que vous avez choisi ; la boutique ne reçoit pas votre adresse.
LWS - hébergement des serveurs et de la base de données.
Prestataires de transfert d'argent agréés - si vous cliquez vers l'un d'eux, vous quittez notre site ; il reçoit seulement un code tiré au hasard qui nous identifie comme apporteur. Les données que vous lui donnez ensuite sont traitées par ce prestataire, selon sa propre politique de confidentialité.
Chambre de commerce néerlandaise (KVK) - à l'inscription d'une boutique, le nom saisi est envoyé à son service de recherche pour retrouver l'entreprise.
Nos administrateurs, ceux de MedA Conseils et ceux de NVBB SARL - un nombre restreint de personnes habilitées, qui accèdent aux commandes, aux comptes artisans et aux dossiers de candidature pour traiter les ventes, verser les artisans et répondre à vos demandes. Chaque accès est nominatif et journalisé.
Polices et drapeaux - hébergés sur nos propres serveurs : l'affichage du site ne transmet aucune donnée à Google ni à un autre service. Google Maps et Google Forms ne sont ouverts que si vous cliquez sur le lien correspondant.
Google (agenda et Google Meet) - les rendez-vous sont inscrits dans notre agenda Google : votre nom, votre e-mail, le sujet et, pour un rendez-vous chez vous, votre adresse y figurent ; Google vous envoie l'invitation avec le lien de visioconférence. Google peut traiter ces données aux États-Unis, dans le cadre du Data Privacy Framework UE - États-Unis.
Remitly (Irlande) et sa plateforme partenaires Impact - reçoivent seulement le code tiré au hasard d'un clic vers Remitly, jamais votre nom, votre e-mail ni votre adresse IP.

L'artisan concerné reçoit les informations nécessaires à l'expédition de votre commande : nom, adresse de livraison, téléphone.

Suivi de votre colis

Au dépôt du colis, un livreur de notre équipe ou de MedA Conseils, habilité et connecté avec un code personnel, voit le nom, l'adresse et le téléphone du destinataire, et enregistre le numéro de suivi remis par le transporteur. Ce numéro s'affiche sur la page de suivi de votre commande et vous est envoyé par e-mail.

Envoi PostNL ou DHL - le lien de suivi ouvre le site du transporteur (le lien PostNL contient aussi le pays et le code postal de livraison, que PostNL connaît déjà). Sur ce site, c'est la politique de confidentialité du transporteur qui s'applique.
Envoi par La Poste du Bénin - les étapes (en transit, dédouanement, en cours de livraison, livré) sont reportées sur notre site par MedA Conseils, à partir du suivi international de La Poste du Bénin.
Pas de suivi automatique à ce jour - notre site n'interroge aucun transporteur de lui-même. Si un suivi automatique est mis en place, seul le numéro de suivi sera transmis au transporteur pour lire l'état du colis, et cette page sera mise à jour avant.

5. Transferts hors Union européenne

Le service fonctionne entre le Bénin et les Pays-Bas, et vers le pays de destination que vous choisissez. Le Bénin ne fait pas l'objet d'une décision d'adéquation de la Commission européenne. Les transferts de données vers le Bénin sont encadrés par les clauses contractuelles types de la Commission européenne et limités à ce qui est nécessaire à l'exécution de votre commande.

6. Combien de temps nous les conservons

Commandes, factures et documents douaniers : 7 ans, durée de conservation comptable et fiscale.
Rétractations : 7 ans, comme la commande et son remboursement.
Réclamations sur un colis et leurs photos : 7 ans, comme la commande et la solution apportée.
Comptes artisans : pendant toute la durée de la relation, puis les seules pièces comptables obligatoires, pendant 7 ans.
Billets de l'Expo : jusqu'à la clôture de l'édition concernée.
Journaux de sécurité : 12 mois.
Panier non converti : le cookie expire au bout de 30 jours.
Messages de contact : 24 heures après la dernière réponse.
Rendez-vous : 1 an après la date du rendez-vous, puis effacés automatiquement (y compris de l'agenda Google).
Inscriptions de boutiques : pendant toute la présence de la boutique dans le réseau ; une inscription refusée ou restée sans suite est effacée automatiquement 1 an après la demande.
Clics vers les prestataires de transfert : 24 mois, sans donnée personnelle, pour le rapprochement des commissions.
Accord pour recevoir nos informations : jusqu'à votre désinscription ; la preuve de l'accord et de son retrait est ensuite conservée pour pouvoir en justifier.
Contenu des notifications envoyées : effacé au bout de 180 jours.

7. Vos droits

Vous disposez du droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données. Vous pouvez retirer votre consentement à tout moment lorsque le traitement repose sur celui-ci.

Faites votre demande avec notre formulaire de demande sur vos données : accès, correction, effacement, limitation, opposition, portabilité, retrait du consentement ou simple question. Nous répondons sous un mois ; pour une demande complexe, ce délai peut être prolongé de deux mois, et nous vous en donnons la raison. Certaines demandes ne peuvent aboutir : une facture émise ne peut être effacée avant la fin du délai légal de conservation.

Pour vérifier qu'il s'agit bien de vous, sans vous demander de pièce d'identité, nous vous faisons confirmer votre adresse e-mail par un lien, puis nous la comparons avec celle de votre commande ou de votre compte ; en cas de doute, nous vous demandons une précision. Une autre personne peut faire la demande pour vous : elle joint alors votre mandat écrit et signé (ou, pour un parent ou un tuteur, le document officiel) et votre pièce d'identité, photo et numéro masqués. Ces preuves sont effacées 30 jours après notre réponse.

La référence de commande ou de compte que vous donnez doit être liée à votre adresse e-mail. Sans commande ni compte chez nous, vous ne déclarez pas être la personne concernée : vous expliquez pourquoi nous aurions des données sur vous, et nous vérifions cette explication, au besoin en vous demandant une précision, avant de répondre.

Si notre réponse ne vous satisfait pas, vous pouvez saisir :

aux Pays-Bas, l'Autoriteit Persoonsgegevens - autoriteitpersoonsgegevens.nl
au Bénin, l'Autorité de Protection des Données à Caractère Personnel (APDP) - apdp.bj
l'autorité de contrôle de votre pays de résidence dans l'Union européenne

8. Cookies

Un cookie est un petit fichier que le site dépose sur votre appareil pour se souvenir de quelque chose d'une page à l'autre. Notre site n'utilise que des cookies nécessaires à son fonctionnement :

Cookie de session - garde votre connexion (espace artisan, boutique ou administrateur), protège les formulaires contre les envois frauduleux et retient vos commandes récentes, pour que seul ce navigateur puisse ouvrir leurs pages de paiement, de confirmation et de facture. Il s'efface à la fermeture du navigateur.
Cookies de panier (créations des artisans, articles des boutiques) - un numéro tiré au hasard qui retient le contenu de votre panier, jusqu'à 30 jours.

Ils ne permettent pas de vous reconnaître sur d'autres sites, ne comptent pas vos visites et ne sont communiqués à personne. Nous n'utilisons ni cookie publicitaire, ni traceur tiers, ni outil de statistiques comportementales. Aucune bannière de consentement n'est donc nécessaire.

9. Sécurité

Les échanges sont chiffrés en HTTPS. Les accès aux espaces artisan et administrateur sont protégés par code à usage unique envoyé par email, avec journalisation des tentatives ; les administrateurs confirment en plus chaque connexion avec le code d'une application d'authentification (double authentification). Le navigateur est tenu d'utiliser HTTPS (HSTS) et de n'exécuter que les ressources de notre site et de nos prestataires de paiement (politique de sécurité du contenu). Les données bancaires de paiement ne transitent jamais par nos serveurs.

Les pages de paiement, de confirmation et de facture d'une commande (billets et candidatures compris) ne s'ouvrent que dans le navigateur qui a passé la commande, ou pour un administrateur connecté. Les numéros de commande se suivent : personne ne peut ainsi voir les données ou les billets d'un autre client en devinant un numéro. Vos billets, votre confirmation et votre facture vous sont envoyés par e-mail.

Pour protéger les paiements, le pays de livraison (et, dans les boutiques, le moyen de paiement) est celui d'où vous vous connectez : il est déduit de votre adresse IP au moment de la commande, sur notre serveur, sans faire appel à un service extérieur, et cette vérification ne crée aucun enregistrement supplémentaire. Les commandes passées depuis un VPN, un proxy, le réseau Tor ou un centre de données sont refusées. Données de localisation : IP Geolocation by DB-IP (licence CC BY 4.0).

10. Modifications

Cette politique peut évoluer. La date de dernière mise à jour figure en haut de page. Toute modification substantielle sera signalée aux utilisateurs enregistrés.